Το Android ζητά ξανά κωδικό μετά τη ρύθμιση VPN
Η επαναφορά λογαριασμού VPN δεν ξεκλειδώνει την οθόνη Android. Βρείτε ποιο μήνυμα βλέπετε και επιλέξτε την κατάλληλη διαδρομή ανάκτησης.
Η επαναφορά του κωδικού του λογαριασμού VPN δεν αίρει το κλείδωμα της οθόνης Android, και αυτή ακριβώς η σύγχυση εξηγεί τα περισσότερα τέτοια αδιέξοδα. Το κλείδωμα οθόνης, μια πολιτική προφίλ εργασίας και τα διαπιστευτήρια VPN είναι τρία ξεχωριστά μυστικά που τα κρατούν τρεις διαφορετικοί φορείς. Πριν επαναφέρετε οτιδήποτε, βρείτε ποιο από αυτά ζητά το μήνυμα. Τρία σήματα το κρίνουν: αν μπορείτε να χρησιμοποιήσετε καθόλου το τηλέφωνο, πότε εμφανίζεται το μήνυμα και αν κάποιος άλλος καταχώρισε τη συσκευή.
Τρία σήματα που προσδιορίζουν το μήνυμα
Η πρόσβαση είναι το πρώτο σήμα. Αν το τηλέφωνο ξεκινά σε κλείδωμα οθόνης που δεν μπορείτε να περάσετε, τίποτα μέσα στο Android δεν είναι προσβάσιμο και καμία κονσόλα λογαριασμού δεν το αλλάζει αυτό.
Ο χρόνος είναι το δεύτερο. Ένα μήνυμα που εμφανίζεται όσο το τηλέφωνο ακόμη ξεκινά, πριν σχεδιαστεί οποιαδήποτε εφαρμογή, ανήκει στη συσκευή ή σε πολιτική αποθήκευσης που εκτελείται κατά την εκκίνηση. Ένα που εμφανίζεται μόνο αφού πατήσετε το προφίλ VPN ανήκει στην ταυτοποίηση αυτού του προφίλ. Μια οθόνη με αριθμητικό πληκτρολόγιο, εικονίδιο αποτυπώματος και κουμπί επείγουσας κλήσης είναι το κλείδωμα του συστήματος, ό,τι κείμενο κι αν βρίσκεται από πάνω.
Η καταχώριση είναι το τρίτο. Ανοίξτε Ρυθμίσεις, μετά Ασφάλεια, μετά Εφαρμογές διαχείρισης συσκευής· ένα διαχειριζόμενο τηλέφωνο θα εμφανίσει κάτι που δεν αναγνωρίζετε, και αυτό το όνομα είναι αυτός που πρέπει να καλέσετε.
Ταιριάξτε τη διατύπωση με το χώρο που την κατέχει
Η διατύπωση των κατασκευαστών διαφέρει από πελάτη σε πελάτη, γι αυτό διαβάστε την πρόταση που ρωτά και όχι τον τίτλο από πάνω. Ο πίνακας παρακάτω τοποθετεί τα πιο συχνά μηνύματα.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Οι δύο μεσαίες γραμμές προκαλούν το μεγαλύτερο μέρος της σύγχυσης. Η διατύπωση για πιστοποιητικό ή διαπιστευτήρια σημαίνει ότι ο ίδιος ο χώρος διαπιστευτηρίων του Android θέλει το κλείδωμα οθόνης που προστατεύει το υλικό του ιδιωτικού κλειδιού, και γι αυτό μια ροή ρύθμισης VPN μπορεί να ζητήσει κωδικό για το ίδιο το τηλέφωνο. Τίποτα σε εκείνο το παράθυρο δεν ζητά τίποτα από το διακομιστή VPN.
Όταν το μήνυμα αφορά τα διαπιστευτήρια VPN
Αν το τηλέφωνο είναι χρησιμοποιήσιμο και μόνο η σήραγγα σας αρνείται, μείνετε μέσα στο επίπεδο VPN. Η επαναφορά κωδικού στην πλευρά του παρόχου είναι η σωστή πρώτη κίνηση και αρκεί για προφίλ που ταυτοποιείται με όνομα χρήστη και κωδικό. Αφαιρέστε το αποθηκευμένο προφίλ και προσθέστε το ξανά από νέο αρχείο ρυθμίσεων ή κωδικό QR, γιατί τα αποθηκευμένα προφίλ συνεχίζουν να επαναλαμβάνουν τα παλιά διαπιστευτήρια και κάνουν την επαναφορά να φαίνεται άχρηστη.
Μια δοκιμή χωρίζει γρήγορα τα δύο επίπεδα. Δοκιμάστε τον ίδιο λογαριασμό από φορητό υπολογιστή. Αν ο φορητός συνδεθεί, ο λογαριασμός είναι εντάξει και το τηλέφωνο κρατά παρωχημένο υλικό. Αν ο φορητός αποτύχει με τον ίδιο τρόπο, η επαναφορά δεν εφαρμόστηκε ποτέ και το τηλέφωνο δεν ήταν ποτέ το πρόβλημα.
Τα προφίλ με πιστοποιητικό αποτυγχάνουν διαφορετικά. Ένα πακέτο PKCS#12 ή ένα πιστοποιητικό ανά συσκευή είναι δεμένο με ιδιωτικό κλειδί στο χώρο κλειδιών του τηλεφώνου, και η αλλαγή κωδικού λογαριασμού δεν αναδημιουργεί αυτό το κλειδί. Έτσι, όταν ο πελάτης σας ζητά να επιλέξετε πιστοποιητικό και η λίστα είναι κενή, δεν εισήχθη ποτέ κλειδί για αυτή τη συσκευή και μια νέα καταχώριση είναι η μόνη επισκευή.
Όταν χάσατε το κλείδωμα οθόνης
Οι παλιότεροι οδηγοί υπόσχονται απομακρυσμένη εντολή που αντικαθιστά υπάρχοντα κωδικό στο τηλέφωνο. Κάτι τέτοιο δεν υπάρχει πια, και το κουμπί ξεχασμένου σχεδίου που θυμούνται όσοι είχαν συσκευές της εποχής Android 4.4 έφυγε μαζί του. Η τρέχουσα οδηγία της Google για κλειδωμένες συσκευές είναι ευθεία: όταν το κλείδωμα οθόνης δεν ανακτάται, η υποστηριζόμενη διαδρομή διαγράφει το τηλέφωνο και το ρυθμίζει ξανά.
Η διαγραφή έχει προϋποθέσεις που αξίζει να ελέγξετε πριν δεσμευτείτε. Το τηλέφωνο χρειάζεται συνδεσιμότητα, ο λογαριασμός σύνδεσης πρέπει να ταιριάζει με αυτόν που προστέθηκε παλαιότερα, και η απομακρυσμένη διαγραφή έπρεπε να είναι ενεργοποιημένη σε αυτή τη συσκευή από πριν. Ένας συνδυασμός κουμπιών του κατασκευαστή είναι άλλη τεκμηριωμένη διαδρομή και έχει το ίδιο κόστος.
Θεωρήστε τα δεδομένα χαμένα εκτός αν μπορείτε να ονομάσετε συγκεκριμένο αντίγραφο ασφαλείας και την ημερομηνία της τελευταίας εκτέλεσής του. Η προστασία μετά την επαναφορά μπορεί να ζητήσει διαπιστευτήρια από το λογαριασμό που ήταν πριν στο τηλέφωνο, και ένα αντίγραφο στο νέφος δεν επαναφέρει αξιόπιστα κλειδιά δεμένα με εφαρμογές ούτε την ταυτότητα διαχειριζόμενου προφίλ.
Υπολογίστε το επόμενο κόστος πριν διαγράψετε ένα τηλέφωνο που ακόμη δουλεύει: η ταυτότητα του προφίλ εργασίας πρέπει να εκδοθεί ξανά από διαχειριστή, οι τραπεζικές εφαρμογές και οι εφαρμογές ταυτοποίησης χρειάζονται νέα καταχώριση, και το πιστοποιητικό VPN δεμένο με τη συσκευή χρειάζεται νέα καταχώριση.
Προχωρήστε με αυτή τη σειρά
Ξεκινήστε από πάνω και σταματήστε στο πρώτο βήμα που αλλάζει τη συμπεριφορά. Διαβάστε τι λέει πραγματικά το μήνυμα, μετά επιβεβαιώστε αν διαχειριστής καταχώρισε τη συσκευή, μετά δοκιμάστε ένα φρεσκοεισαγμένο προφίλ, και μόνο τότε θεωρήστε το κλείδωμα οθόνης χαμένο. Το γράψιμο της διατύπωσης πριν καλέσετε την υποστήριξη γλιτώνει έναν κύκλο, γιατί η φράση ζητά τον κωδικό μου περιγράφει τέσσερις διαφορετικές επισκευές.
Αν φτάσετε στο βήμα της διαγραφής, επιβεβαιώστε πρώτα τα διαπιστευτήρια του λογαριασμού και την κατάσταση των αντιγράφων, και μετά καταχωρίστε ξανά το VPN αντί να επαναφέρετε προφίλ από αντίγραφο παλαιότερο της επαναφοράς.